□ 개요 o 닥터소프트社의 NetClient5 제품에서 발생하는 보안 취약점에 대한 보안 업데이트 권고 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트 권고 * NetClient : 자산관리를 위한 통합 보안관리 솔루션 □ 설명 o NetClient5에서 발생하는 임의 명령어 실행 취약점 o NetClient5에서 임의 파일 생성 취약점 □ 영향을 받는 제품 및 버전 o NetClient5 5.20240826_v1 이전 버전 □ 해결된 버전 o NetClient5 5.20240826_v1 이후 버전 ※ 서버별 파일버전을 확인하여 이전버전인 경우 업데이트 필요 - 리모트서버 : Nc5.Remoting.dll 파일버전 5.2024.0808.1 이상 - 명령서버 : Nc5.CommandRemote.dll 파일버전 5.2024.0813.1 이상 - 관리콘솔 : Nc5.Main.exe 파일버전 5.2023.0906.1 이상 - 파일서버 : 제어판명 NetClient5 File Server V2, 버전 5.0.0.5 이상 □ 대응 방안 및 문의사항 o 고객사별 담당 엔지니어에게 문의를 통해서 NetClient5 패치버전으로 업데이트 o 개발사 기술지원 전화번호 : 070-4395-2241 o 홈페이지 주소 : https://www.doctorsoft.co.kr □ 작성: 위협분석단 취약점분석팀 |